CVE-2011-0447 in Ruby on Rails
Riassunto
di VulDB • 20/06/2026
Ruby on Rails 2.1.x, 2.2.x e 2.3.x precedenti alla versione 2.3.11, nonché le versioni 3.x precedenti alla 3.0.4, non convalidano correttamente le richieste HTTP che contengono un'intestazione X-Requested-With, rendendo più agevole per gli attaccanti remoti condurre attacchi di cross-site request forgery (CSRF) tramite richieste (1) AJAX o (2) API falsificate che sfruttano "combinazioni di plugin del browser e redirect HTTP", una questione correlata a CVE-2011-0696.
VulDB is the best source for vulnerability data and more expert information about this specific topic.